Termos de Uso e Privacidade

O que estes termos cobrem

Estes Termos de Uso e esta Política de Privacidade valem para o site superpista.com, para a conta Super Pista, que também é usada no aplicativo, e para os pedidos feitos na loja. Ao criar a conta, você declara que leu e aceita o que está aqui.

A conta e os pedidos são de um adulto

A conta deve ser criada por um adulto: pai, mãe ou responsável, e os pedidos da loja também são feitos por um adulto. As crianças brincam com o tabuleiro e com o aplicativo sempre com um adulto por perto. Não pedimos dados das crianças para criar a conta.

O nome que você digita na prévia do tabuleiro e a sacola de compras ficam só no seu navegador. O nome só chega até nós quando você fecha um pedido com ele: vai junto com o pedido, para ser impresso no tabuleiro. Pode ser um apelido.

Os dados que guardamos

• Da conta: nome de usuário, e-mail, senha e a data em que você aceitou estes termos. A senha é guardada embaralhada (hash bcrypt), nunca como você a digitou.
• Da sessão: um cookie chamado session_id, que mantém você conectado por até 30 dias. Não usamos cookies de publicidade nem de rastreamento.
• Dos links enviados por e-mail: quando foram criados, quando vencem e se já foram usados. O link de ativação vale 15 minutos e o de criar uma senha nova vale 30.
• Registros de acesso: ações como criar a conta, entrar, sair e trocar a senha, com a data e o endereço IP de onde vieram.
• Dos pedidos: nome, e-mail, celular e CPF de quem compra, o endereço de entrega, os produtos com o nome que vai impresso em cada tabuleiro, os valores e a situação do pagamento. Os dados do cartão são digitados na página da AbacatePay e não passam por nós.

Para que usamos

• Criar e manter a sua conta, no site e no aplicativo.
• Mandar os e-mails da conta: ativação, link para criar uma senha nova e avisos de segurança, como o de senha trocada.
• Cobrar, entregar e emitir a nota fiscal dos pedidos, e falar com você sobre eles por e-mail ou celular.
• Proteger a conta contra acesso indevido e investigar abusos.

Os e-mails da conta não trazem propaganda. Não vendemos nem alugamos os seus dados.

Base legal

Tratamos os dados da conta para cumprir o que combinamos com você (LGPD, art. 7º, V). Os registros de acesso existem por obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) e pelo nosso interesse legítimo em manter a conta segura (art. 7º, IX). Os dados dos pedidos servem para cumprir a compra (art. 7º, V) e ficam guardados por obrigação fiscal (art. 7º, II).

Com quem compartilhamos

Só com as empresas que hospedam o site e o banco de dados, com o serviço que entrega os e-mails da conta e, nos pedidos, com quem cobra e com quem entrega:

• A AbacatePay processa o pagamento e recebe o nome, o e-mail, o celular e o CPF de quem compra, os produtos e o valor. O endereço e o nome impresso no tabuleiro não vão para ela.
• Quem faz a entrega recebe o nome de quem compra e o endereço de entrega.

Essas empresas usam os dados apenas para prestar o serviço delas. Também entregamos dados a autoridades quando a lei ou uma ordem judicial exigir.

Por quanto tempo

• Os dados da conta ficam enquanto a conta existir.
• Sessões e links deixam de valer quando vencem ou são usados, e são apagados junto com a conta.
• Os registros de acesso ficam guardados por pelo menos 6 meses, o prazo que o Marco Civil da Internet exige, mesmo depois que a conta é excluída.
• Os pedidos ficam guardados por pelo menos 5 anos, o prazo que a lei fiscal exige para os registros de venda.

Os seus direitos

A LGPD (art. 18) garante a você saber quais dados temos, recebê-los, corrigi-los e pedir que sejam apagados. Na Minha conta você baixa todos os seus dados em um arquivo e exclui a conta sozinho. Para corrigir alguma coisa ou tirar dúvidas, escreva para contato@superpista.com.

Os pedidos não ficam na conta, porque dá para comprar sem ela. Para receber, corrigir ou apagar os dados de um pedido, escreva para o mesmo e-mail. Os dados de um pedido pago ficam até o fim do prazo fiscal, mesmo se você pedir para apagar (LGPD, art. 16, I).

Segurança

A senha é guardada embaralhada, o cookie de sessão não pode ser lido por scripts da página e os links enviados por e-mail vencem e funcionam uma vez só. Quando a senha é trocada, avisamos por e-mail e encerramos as outras sessões.

O link do pedido não dá para adivinhar, mas mostra o seu nome e o endereço de entrega. Só passe o link para quem pode ver esses dados.

Encontrou uma falha de segurança? Conte para a gente em particular, pelo contato@superpista.com, antes de divulgar.

Usar a conta

• Você cuida da sua senha. Não compartilhe a conta com quem não é da família.
• Informe um e-mail que é seu: é por ele que chegam a ativação e a troca de senha.
• Podemos suspender uma conta usada para fraude, abuso ou para atrapalhar o site e o aplicativo.

Mudanças nestes termos

Quando mudarmos algo importante aqui, avisamos pelo e-mail da conta antes de a mudança valer. A data no topo da página mostra a versão atual.